日本の暗号資産取引所が巨額のビットコイン損失を被った

近日、日本の暗号資産取引所で無許可の巨額ビットコイン流出事件が発生しました。公式にはまだ調査結果が発表されていませんが、オンチェーンデータ分析によれば、これはおそらく規模の大きい暗号資産盗難事件で、関与した金額は約3億ドルに達します。注目すべきは、犯罪者がかなり新しい手法を用いたことです。

この事件は、ある意味で数年前に日本で発生した別の暗号化資産プラットフォームの盗難事件に似ています。その時の事件は今でも適切に解決されておらず、業界では「門頭溝事件」と呼ばれています。現在、関係する取引所は、新規ユーザーの口座開設を制限し、暗号化資産の引き出しおよび現物取引の買い注文などのサービスを一時停止するなど、いくつかの対策を講じています。同時に、その取引所は今回の事件による全損失を負担することを公に約束しています。

この取引所の親会社にとって、3億ドルの損失は巨大ですが、依然として許容範囲内です。これは投資家にとって不幸中の幸いに違いありません。次に、私たちはこの事件を深く分析し、最新の暗号資産ハッキング手法とその防止方法について探ります。

暗号資産取引所の資産運用戦略

関係する取引所は、日本の有名なエンターテインメントグループに属しており、そのグループは幅広い事業を展開しており、金融分野でも豊富な実績があります。近年、暗号化資産市場の急速な発展に伴い、そのグループもこの分野に進出し始めました。

日本では過去に深刻な暗号資産の盗難事件が発生したため、その取引所はユーザー資産の保護に関して非常に厳格な措置を講じています。報告によると、95%以上の顧客資産はコールドウォレットに保管されています。コールドウォレットからホットウォレットに資産を移動する必要がある場合、複数の内部部門の審査と承認を経て、最終的には二人のチームによって送金操作が実行されます。

表面上見ると、このプロセスはすでにかなり整っています。それでは、こんなに厳密なシステムはどのように破られたのでしょうか？

3億ドルの暗号資産盗難の始まりと終わり

取引所はまだ事件の具体的な原因を発表していませんが、オンチェーンデータ分析に基づいて内部の人間による盗難の可能性を排除した場合、最も可能性が高い状況は関連するオペレーターが新しいタイプの偽アドレス詐欺に遭遇したことです。簡単に言うと、送金を担当している2人のスタッフはハッカーの欺瞞に騙されて、資産を誤って間違ったアドレスに転送してしまった可能性があります。

この一見低レベルのミスが発生する理由は、ハッカーが巧妙に設計した偽のアドレスが正しいアドレスに非常に似ているためです。この手法は複雑なシステムの脆弱性や特別な技術を利用しているわけではなく、単純な罠であるように聞こえますが、こうしたシンプルな罠が成功裏に3億ドルを盗みました。

ビットコインが使用するSHA-256暗号化ハッシュ関数は、単方向性と低い衝突率の特性を持っています。簡単に言うと、秘密鍵が入力値であり、公開鍵（つまりアドレス）が出力のハッシュ値です。この事件では、ハッカーは取引所の秘密鍵を解読しようとしたのではなく、大量の公開鍵アドレスを生成しました。

ビットコインのオンチェーンデータは公開透明であるため、取引所で一般的に使用される送金アドレスは秘密ではありません。ハッカーは膨大に生成されたアドレスの中から、取引所でよく使われるアドレスに非常に似たアドレスを見つけました。例えば：

取引所のウォレットアドレス： 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

ハッカーが生成したウォレットアドレス： 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

取引所の送金担当者は、うっかりしてアドレスの先頭と末尾だけを確認して送金を行ったため、巨額の資産が盗まれる可能性が高い。

フォローアップ開発

現在、第三者機関は盗まれた資産が10のアドレスに流れていることを追跡し、これらのアドレスを関与するアドレスとしてマークしました。取引所は警察に通報し、事件は調査中です。

以前の暗号資産の盗難による破産事例と比較して、今回の取引所がユーザーの損失を負担することを積極的に発表したことは、市場の感情を効果的に安定させ、発生する可能性のあるパニック売りを防ぎました。これは、現在の暗号資産取引所が突発的な事件に対処する能力が大幅に向上したことを反映しています。これは政府の規制強化によるものであり、さらに暗号資産プラットフォーム自身のコンプライアンス構築の継続的な改善に起因しています。